Alight Solutionsプライバシーポリシー
最終更新日：2023年2月
Alight Solutions LLCはプライバシー保護に取り組んでいます。本プライバシーポリシー（以下「ポリシー」という）では、お客様が私たちにより運営されるウェブサイト、モバイルアプリ、あるいはソフトウェアアプリケーション（以下「サイト」という）にアクセスする際のお客様の情報ならびにお客様が共有する情報について選択するものについて、Alight Solutions、当社の子会社、および関係者（総称して「Alight」、「当社」、「当社の」、あるいは「当社を（に）」）がどのように収集、使用および共有するかについて説明します。本ポリシーはお客様のサイト利用に関連して収集された情報に適用されます。本ポリシーの特定の内容の適用性は、お客様の雇用主またはプランスポンサーにAlightが提供するサービス、あるいはお客様の雇用主またはプランスポンサーの要求時にあなたが使用できるようになるサービスによって異なりますので、ご注意ください。本ポリシーに関する詳細についてご質問がある場合は、本ポリシーの末尾にある情報を使用してAlightにお問い合わせください。
本ポリシーは時々に確認してください。
以下、次のトピックについて説明します。
Alightが個人情報を収集する方法
当社は、お客様がサイトにアクセスし、これを利用する場合を含め、お客様が当社とやり取りを行う際に、お客様に関する情報を収集します。また、お客様の雇用主またはそのサービスプロバイダーからもお客様に関する情報を収集します。さらに、お客様がサイトとやり取りを行う際に使用するデバイスに関する情報も自動的に収集します。
Alightが収集する情報の種類
過去12か月間で、当社は次の情報を含むがそれには限定されない、お客様からの情報あるいはお客様に関する情報を収集したと考えられます。
·
聴覚、電子、視覚、体温、嗅覚等に関する情報 - 当社はお客様の声の「声紋」およびその他の音声ファイルを収集する場合があります。詳しくは、上記の「生体情報」セクションをご覧ください。
当社が（上記に説明した）重要な情報を収集して処理する場合、また、該当する場合は、欧州一般データ保護規則（「GDPR」）の第9（2）上に記載されている例外事項のいずれかを根拠に、対象となる人物の同意を含め、かかる処理を許可します。
お客様の選択で行われる情報提供お客様は、特に当社サイトの利用を差し控えることにより、個人データをAlightに提供しないことを選択できます。また、当社への直接的な情報送信を差し控えることも可能です。ただし、当社からの要請に対し個人データを提供されなかった場合、当社のすべての製品・サービスをご提供できない、または当社の製品・サービス、プロモーション、その他機会の情報をご提供できない可能性があります。
個人情報の使用について
当社は、収集した個人情報を以下の目的で利用する場合があります。
当社は、オプトインリクエストにより、これらのメッセージに同意されたお客様のモバイル端末にテキストメッセージを送信する場合があります。また、お客様が受信拒否されない限り、電子メールを送信する可能性があります。これらのメッセージには、お客様にとって有用と思われる追加サービスに関するマーケティング関連のメッセージが含まれる場合があります。当社が送信するメッセージについては、特定のキャンペーンの受信を拒否できます。お客様は、メッセージ内の指示に従っていただくか、または以下の情報を使用して当社に連絡していただくことにより、いつでもこれらのテキストメッセージおよび電子メールメッセージを拒否することができます。
同意いただいている場合、当社はお客様の個人情報をその他の目的で使用することもあります。たとえば、お使いのGoogle FitサービスやApple HealthKitサービス（「フィットネス・サービス（Fitness Service）」）を使用して、モバイル・アプリを通じてフィットネス・アクティビティ・データを収集する場合があります。 この統合に同意くださると、弊社のモバイル・アプリは、バックグラウンドでフィットネス・サービスからフィットネス・アクティビティ・データを収集・分析し、弊社健康プログラムにおける努力目標の到達状況を追跡します。フィットネス・サービスを通じて収集したデータは、マーケティング、広告の目的では使用しません。弊社モバイル・アプリは、お客さまの承諾なしにフィットネス・サービスから読み込んだり、書き込んだりできません。すべての種類のフィットネス・アクティビティ・データへの弊社からのアクセスは、お使いのデバイスのフィットネス・サービス設定からいつでも無効にできます。
当社はGDPRの第22条において熟慮されている通り、プロファイリングを含め、お客様の情報を使用して自動的に個々の意思決定を行うことはありません。
個人データ処理の法的根拠お客様の情報は、Alightのポリシーに準じて、あるいはお客様の雇用主のリクエストに応じて指示があった場合に当社の担当者が処理します。当社は、法的根拠がある場合にのみ個人データを処理します。当社が依拠する法的根拠は、以下のいずれかです。
GDPRに基づき特殊なカテゴリーの個人情報を処理するために、当社ではサービスを提供するためにお客様から取得することに対して当社あるいはお客様の雇用主から得た同意、あるいはその他お客様の雇用主に適用される、情報処理に適用される原則に基づいて対応します。
当社がデータ収集時とは異なる目的で個人データを使用する場合は、そのような追加処理を実行する前に、その二次的な目的に関する情報、処理を行う法的根拠をお客様に提供し、さらに必要な場合は、お客様の同意を得て実行します。
当社は、個人情報を第三者に転売することはありません。また、過去12か月間に転売したこともありません。
Alightが情報を開示する時期と開示先
過去12ヶ月間、お客様の情報は様々なビジネス目的のために開示された可能性があります。
当社は、個人情報を第三者に転売することはありません。また、過去12か月間に転売したこともありません。
Alightが個人情報を保護する方法
Alightは個人情報を損失、誤用、改変、引き出し、あるいは破壊から保護する目的で、情報の取り扱いの難しさ、および情報が収集された目的を考慮に入れ、物理的、技術的、経営上の安全策を施しています。ただし、データの保存、送信方法が、100％安全というわけではありません。
データ保持
本ポリシーに別段の規定がない限り、当社はお客様のアカウントが有効である限り、あるいは当該の処理の目的に必要である限り、お客様の情報を保持します。さらに、当社は当社の法的義務に準拠する、紛争を解決する、および/または契約を履行する上で必要な場合は、より長期にお客様の情報を保持および使用します。可能な限り、Alightは本ポリシーに記述された目的には必要でなくなった情報を匿名化するか、記録から削除するための適切な手段を講じます。
すべての登録済みサイト利用者によるアクセス、訂正、消去および選択
サイトのオンラインユーザーは、いつでも自分のアカウントにログインできます。さらに、
EU居住者に対する通知
お客様が英国あるいは欧州経済地域の居住者である場合：
お客様は、自分のオンラインアカウントから、雇用主あるいはプランスポンサー専用のコールセンターに電話して、または直接雇用主に問い合わせて、自分の個人情報へのアクセス、修正、更新、削除の要請を行うことができます。当社はお客様の要請を受けてから30日以内に対応します。
または、こちらからリクエストを送信してサポートを依頼することもできます。お客様のリクエストを実行する前に、ご本人確認させていただく場合があります。
状況によっては、Alightにはお客様の個人情報を更新または訂正、削除する権限がなく、お客様の雇用主のみがこの権限を有している場合もあります。このような場合は、雇用主に直接ご連絡ください。あるいは、当社がこの要求内容をお客様の雇用主に転送します。
メッセージ受信を止める方法
電子メール：e-ニュースレターなどといった、電子メールによるコミュニケーションをリクエストされている場合は、コミュニケーションの下部に記載されている方法でいつでも受信を中止することができます。また、サイトのプロフィールで通知設定を調整することもできます。
電話番号：Alightはお住いの地域に適用される法律による求めに従い、最初に通知するあるいはお客様の同意を得ることなしに、お客様の電話番号に連絡することはありません。当社からの通知をモバイルデバイスまたは電話で受信する選択をしており今後受信を中止したい場合は、デバイス設定またはサイトのプロフィールで受信を中止あるいは設定を管理することができます。
テキストメッセージ：Alight、またはAlightのパートナーもしくは関連会社から時々において送信されるテキストメッセージを受信する設定にして、当社のサービスの申し込み、当社サービスまたはお客様が関心があると思われるサービスについての最新情報を受信できます。メッセージの送信頻度は一定ではありません。携帯電話番号を入力し、テキストメッセージを受信する選択をすることで、お客様が入力した携帯電話番号に当社から自動送信されるテキストメッセージを受信することに明示的に同意したことになります。テキストメッセージの受信に同意することは、当社のサービスを受け取るための必須条件ではありません。メッセージとデータの通信には料金がかかる場合があるので、お使いのモバイルキャリアに料金を確認してください。お使いのモバイルキャリアは、メッセージの遅延、未配信について責任を負いません。どのテキストメッセージに対しても「STOP」（配信中止）と入力すれば、テキストメッセージの受信を中止することができます。また、「HELP」と入力すれば、Alightからのテキストメッセージ申し込みあるいは配信中止の方法について回答いたします。当社の所在地は米国なので、お住いの地域によっては海外通信金がかかる場合があります。当社は自動送信されるテキストメッセージをお客様に送信するため、当社が契約しているサービスプロバイダーとお客様の携帯電話番号を共有しますが、お客様の明示的な同意なしに、第三者のマーケティング目的のためにお客様の携帯電話番号を共有することはありません。当社のテキストメッセージプログラムに関するご質問は、privacy.info@alight.comにお問い合わせください。
Alightのcookieや他の追跡技術の利用法
サイトを訪問される場合、通常「cookie」と呼ばれる一連のコードまたは類似の技術をお客様のデバイスに設置する場合があります。当社が使用するcookieと関連技術に関する詳細は、当社の「Cookieに関するお知らせ」をご参照ください。
他のウェブサイトへのリンク：当社のサイトには他社サイトへのリンクが含まれていることがあります。他社サイトは当社の管理外にあり本ポリシーの対象ではありません。リンクを使用して他社サイトにアクセスされた場合、そのサイトのオペレータがお客様から情報を収集することがあります。収集された情報は、それぞれのプライバシーポリシーに従って使用されます。各社の「プライバシーポリシー」はご訪問時にお読みになるようお勧めいたします。Alightはリンク先サイトのコンテンツ、プライバシー慣行、使用について責任を負いません。
当社サイトには他のAlight会社が維持しているサイトへのリンクが含まれていることがあります。これらのサイトも本ポリシーによる管理外にありますが、本ポリシーとは若干異なっている可能性のある他のプライバシーポリシーにより管理されています。各社の「プライバシーポリシー」はご訪問時にお読みになるようお勧めいたします。
トラッキング拒否：一部のブラウザには、ウェブサイトにトラッキングを実行しないよう通知できる「トラッキング拒否」機能が搭載されています。このような機能は規格が統一されていないため、当社はそれらの信号に反応しません。
Alightの子供のプライバシー保護の方法
サイトは一般の利用者を意図しており、16際未満の子供を対象とはしていません。お客様が16歳未満の場合、サイトを通して当社に個人情報を提供しいないでください。当社が収集した情報が16歳未満の子供から提供されたものであることが確認された場合、当社は直ちにその情報を削除します。
個人情報の他国への譲渡に関するAlightの方針
お客様が当社に提供された情報は米国および当社が取引を行っているその他の国のサードパーティのサービスプロバイダーのサーバーに保存される場合があり、その地域のデータ保護法がお客様の居住する管轄地域とは異なる場合があります。当社がEU居住のユーザーの個人データを、処理するために欧州経済領域以外の場所に転送する場合、欧州委員会が承継した標準的契約条項などの認可された転送メカニズムを使用します。このような転送を実行するために当社が使用する転送メカニズムに関する詳細は、当社までメール（privacy.info@alight.com）でお問い合わせいただけます。
カリフォルニア州居住者に対する通知
お客様がカリフォルニア州居住者である場合、カリフォルニア州法により、お客様には特定の権利が認められています。
カリフォルニア州民法第1798.83節に基づき、お客様はダイレクトマーケティングを目的としてAlightが第三者に個人情報を開示することを拒否することができます。お客様が積極的に同意されない限り、当社がダイレクトマーケティングを目的とする第三者に対してお客様の個人情報を開示することはありません。以下に記載する連絡先にお問い合わせいただくことにより、この開示を拒否することができます。
お客様がAlightからサービスを受け取るクライアント（すなわち、お客様の雇用主）の従業員である場合、Alightは雇用主のサービスプロバイダーとして、サイトでのみお客様の情報を受け取ります。当社は、当社クライアントの事業目的を遂行する目的にのみお客様の情報を使用します。また、そのためにお客様の情報を受け取った事業目的を完遂するために必要である場合を除き、お客様の情報を使用あるいは開示しません。そのような状況においては、お客様情報の主な管理責任は引き続きAlightのクライアントが負うものとします。結果として、カリフォルニア州民法第1798..100節以下および 2018年カリフォルニア州消費者プライバシー法（「CCPA」）に基づきお客様が自身のデータの確認、アクセスまたは削除を要求する必要が出た場合、当社はかかる要求を 当社のクライアントにリディレクトして回答を待ちます。CCPAの権利の執行をお考えの場合は、直接雇用主にご連絡ください。
ネバダ州居住者に対する通知
当社は現在、収集するいかなる個人情報もいかなる第三者に転売していません。将来転売しなければならなくなった場合、当社は本ポリシーを更新し、ネバダ州在住のユーザーに対して個人情報の転売を断る機会を提供します。
苦情
当社によるお客様の個人データの処理方法に懸念がある場合は、問題を解決できるよう当社までご連絡ください（下記「連絡先情報」を参照）。お客様にはまた、適用される監督機関に苦情を申し立てる権利があります。
差別を受けない権利
当社は個人が適用法に基づき本人のデータに対する権利執行を差別しません。つまり、お客様がご自身のデータに関するいずれの権利でも執行する場合、当社はお客様への商品またはサービスを否定しません。商品またはサービスについて異なる価格や費用を請求しません。あるいはレベルや品質の商品またはサービスを提供しません。
本プライバシーポリシーの更新
本ポリシーは当社の任意においていつでも変更する場合があるので、時々お読みください。お客様の個人情報の使い方を著しく変える大きな変更をポリシーに行う場合、お客様の登録メールアドレスにメールを送信する、あるいは別の手段を講じてかかる変更をお伝えすべく適切に努力いたします。
連絡先
Alight Solutionsによるお客様の個人情報の使用、または本プライバシーポリシーについて質問や懸念がある場合は、電子メール（privacy.info@alight.com）にて当社までご連絡ください。当社のデータ保護オフィサーには、このメールアドレスからも連絡することができます。
また、以下の住所宛てに郵送でご連絡ください。
Alight Solutions
宛先：Chief Privacy Officer
Legal Department
4 Overlook Point
Lincolnshire, IL 60069
お客様のベネフィットアカウントに関して何か質問があれば、雇用主のサービスセンターに連絡することも可能です。